JAV federalin\u0117s kibernetinio saugumo ir teis\u0117saugos institucijos persp\u0117ja, kad su Iranu siejami \u012fsilau\u017e\u0117liai i\u0161naudoja programini\u0173 logini\u0173 valdikli\u0173 (PLC) spragas ir taikosi \u012f JAV energetikos, vandens tiekimo bei vald\u017eios paslaug\u0173 sektorius.<\/p>\n
Apie tai antradien\u012f paskelbtame naujame \u201eKibernetinio saugumo ir infrastrukt\u016bros saugumo agent\u016bros\u201c (CISA) \u012fsp\u0117jime nurodoma, kad kibernetiniai pa\u017eeid\u017eiamumai aktyviai i\u0161naudojami svarbiose JAV vandens ir energetikos tiek\u0117j\u0173 naudojamose programin\u0117se sistemose.<\/p>\n
Gair\u0117se pabr\u0117\u017eiama, jog taikomasi \u012f prie interneto prijungtus programinius loginius valdiklius \u2013 pramoninius kompiuterius, kurie naudojami valdyti ir u\u017etikrinti kritin\u0117s infrastrukt\u016bros tinkl\u0173 veikim\u0105 visoje \u0161alyje.<\/p>\n
\u012esp\u0117jim\u0105 pareng\u0117 bendromis pastangomis: \u201eCISA\u201c, \u201eNacionalin\u0117 saugumo agent\u016bra\u201c (NSA), \u201eFederalinis tyrim\u0173 biuras\u201c (FBI), JAV kibernetin\u0117 vadaviet\u0117, JAV Energetikos departamentas, JAV Aplinkos apsaugos agent\u016bra ir \u201eCyber National Mission Force\u201c.<\/p>\n
Pasak \u012fsp\u0117jimo, aktyviai i\u0161naudojami programiniai loginiai valdikliai, kuriuos suk\u016br\u0117 gamintojas \u201eRockwell Automation\u201c\/\u201eAllen-Bradley\u201c. Taip pat neatmetama, kad taikiniais gali tapti ir kit\u0173 bendrovi\u0173 PLC \u012frenginiai.<\/p>\n
Institucijos pataria visoms JAV organizacijoms pa\u0161alinti valdymo programin\u0119 \u012frang\u0105 i\u0161 tiesiogin\u0117s interneto prieigos ir patikrinti turimus \u017eurnalus (logus), ie\u0161kant \u201e\u012ftartino srauto\u201c. Jei organizacija naudoja \u201eRockwell Automation\u201c \u012frenginius, rekomenduojama susisiekti su bendrove, jei yra po\u017eymi\u0173, kad organizacija gal\u0117jo tapti taikiniu.<\/p>\n
\u012esp\u0117jime ne\u012fvardijama konkreti Irano \u012fsilau\u017e\u0117li\u0173 grupuot\u0117 \u2013 tik pa\u017eymima, kad JAV kritin\u0119 infrastrukt\u016br\u0105 atakuoja \u201esu Iranu susij\u0119 pa\u017eang\u016bs nuolatin\u0117s gr\u0117sm\u0117s (APT) veik\u0117jai\u201c, siekiantys \u201esukelti trikdan\u010dius padarinius\u201c.<\/p>\n
Taip pat nurodoma, jog \u0161ios atakos pana\u0161ios \u012f 2023 metais vykdytas Irano \u012fsilau\u017e\u0117li\u0173 grup\u0117s \u201eCyberAv3ngers\u201c atakas.<\/p>\n
\u0160i grup\u0117, siejama su Irano Islamo revoliucijos gvardijos korpusu, \u012fsilau\u017e\u0117 \u012f Izraelyje pagamintus skaitmeninius valdymo pultus ir juos i\u0161niekino keliose JAV vandens valymo \u012fstaigose Pensilvanijoje. Incidentai \u012fvyko netrukus po 2023 m. spalio 7 d. \u201eHamas\u201c smogik\u0173 i\u0161puolio prie\u0161 Izrael\u012f ir po v\u0117lesni\u0173 Izraelio paj\u0117g\u0173 sm\u016bgi\u0173 Gazos Ruo\u017ee.<\/p>\n
\u012esp\u0117jime pa\u017eymima, kad atak\u0173 intensyv\u0117jimas grei\u010diausiai susij\u0119s su besit\u0119sian\u010diu konfliktu, teigiant, jog \u201epastaruoju metu su Iranu siejamos APT kampanijos prie\u0161 JAV organizacijas suintensyv\u0117jo, tik\u0117tina, reaguojant \u012f prie\u0161i\u0161kus veiksmus\u201c.<\/p>\n
\u201e\u0160iaur\u0117s Amerikos elektros patikimumo korporacijos\u201c (NERC), kuri administruoja \u201eElectricity Information Sharing and Analysis Center\u201c, viceprezident\u0117 Kimberly Mielcarek teig\u0117, kad antradien\u012f organizacija energetikos sektoriaus nariams i\u0161siunt\u0117 persp\u0117jim\u0105 visiems padaliniams, ragindama i\u0161laikyti \u201esektoriaus budrum\u0105\u201c.<\/p>\n
\u201eM\u016bs\u0173 steb\u0117senos operacij\u0173 komanda aktyviai stebi tinkl\u0105, o mes ir toliau glaud\u017eiai koordinuojame veiksmus su Energetikos departamentu, Elektros subsektoriaus koordinavimo taryba bei federaliniais ir provincij\u0173 partneriais\u201c, \u2013 sak\u0117 K. Mielcarek.<\/p>\n
Vienas su incidentais susipa\u017ein\u0119s pramon\u0117s \u0161altinis, sutik\u0119s kalb\u0117ti anonimi\u0161kai d\u0117l nevie\u0161os informacijos, teig\u0117, kad dvi federalin\u0117s agent\u016bros \u012fmones apie gr\u0117sm\u0119 informavo dar prie\u0161 paskelbiant \u012fsp\u0117jim\u0105. Pasak \u0161altinio, \u012f reagavim\u0105 \u012f \u012fsilau\u017eimus buvo \u012ftrauktas Energetikos departamentas.<\/p>\n
\u201eAmerikos kritin\u0117s energetikos infrastrukt\u016bros apsauga yra vienas svarbiausi\u0173 JAV Energetikos departamento prioritet\u0173\u201c, \u2013 teigiama departamento atstovo parei\u0161kime, priduriant, kad departamentas glaud\u017eiai dirbo su kitomis federalin\u0117mis institucijomis rengiant \u201eesmines rekomendacijas JAV organizacijoms, kaip \u012fgyvendinti konkre\u010dias ma\u017einimo priemones ir sustiprinti kibernetin\u0119 laikysen\u0105 prie\u0161 kibernetinius veik\u0117jus\u201c.<\/p>\n
Kol kas neai\u0161ku, \u012f kokius konkre\u010dius taikinius buvo nukreiptos atakos.<\/p>\n
Kovo prad\u017eioje \u201eCISA\u201c \u012f \u012fsilau\u017e\u0117li\u0173 aktyviai i\u0161naudojam\u0173 pa\u017eeid\u017eiamum\u0173 s\u0105ra\u0161\u0105 \u012ftrauk\u0117 reik\u0161ming\u0105 \u201eRockwell\u201c pramonini\u0173 valdymo sistem\u0173 sprag\u0105, kuri tiesiogiai veikia PLC \u012frenginius.<\/p>\n
\u201eRockwell Automation\u201c vyriausyb\u0117s ry\u0161i\u0173 ir korporatyvin\u0117s komunikacijos viceprezidentas Edas Morelandas parei\u0161kime nurod\u0117, kad bendrov\u0117 \u201erimtai vertina savo produkt\u0173 ir sprendim\u0173 saugum\u0105\u201c ir glaud\u017eiai koordinavo veiksmus su vald\u017eios institucijomis rengiant \u012fsp\u0117jim\u0105.<\/p>\n
Laikinai CISA vadovo pareigas einantis Nickas Andersenas pra\u0117jus\u012f m\u0117nes\u012f \u017eurnalistams sak\u0117, kad agent\u016bra \u201enepasteb\u0117jo su Iranu siejam\u0173 gr\u0117smi\u0173 veik\u0117j\u0173 aktyvumo augimo\u201c nuo karo prad\u017eios, ta\u010diau kartu su pramone toliau stebi situacij\u0105.<\/p>\n","protected":false},"excerpt":{"rendered":"
JAV federalin\u0117s kibernetinio saugumo ir teis\u0117saugos institucijos persp\u0117ja, kad su Iranu siejami \u012fsilau\u017e\u0117liai i\u0161naudoja programini\u0173 logini\u0173 valdikli\u0173 (PLC) spragas ir taikosi \u012f JAV energetikos, vandens tiekimo bei vald\u017eios paslaug\u0173 sektorius. Apie tai antradien\u012f paskelbtame naujame \u201eKibernetinio saugumo ir infrastrukt\u016bros saugumo agent\u016bros\u201c (CISA) \u012fsp\u0117jime nurodoma, kad kibernetiniai pa\u017eeid\u017eiamumai aktyviai i\u0161naudojami svarbiose JAV vandens ir energetikos tiek\u0117j\u0173 […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[6],"tags":[],"miestas":[],"class_list":["post-4143","post","type-post","status-publish","format-standard","hentry","category-pasaulis"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/4143","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=4143"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/4143\/revisions"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=4143"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=4143"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=4143"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=4143"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}